Wer Google Analytics auf der Website einsetzt, sollte einige Dinge beachten, um rechtlich auf der sicheren Seite zu sein.

Mit Google Analytics lassen sich umfangreiche Informationen über die Besucher der eigenen Website zusammentragen. Das Tool informiert unter anderem darüber, wie viele Besucher sich wann auf der Website aufgehalten oder welchen Browser sie verwendet haben. Es erlaubt Rückschlüsse darüber, welches Betriebssystem eingesetzt wurde. Außerdem lässt sich feststellen ob der Nutzer mit dem Desktop-Computer, Tablet-PC oder Smartphone zu Besuch war.

Informationen über die verwendete Bildschirmauflösung sowie geografische Herkunft der User gehören ebenso zum Repertoire wie die Möglichkeit, alters- und geschlechterspezifische Informationen über die Besucher zu beziehen. All diese Informationen speichert Google auch auf seinen Servern. Und es ist Google möglich, Informationen darüber zu beziehen, welche Webseiten der User zuvor besucht hat und wohin er als nächsten weiterreist, wenn er die Website verlässt.

Der vorgenannte Funktionsumfang von Google Analytics ist längst nicht abschließend, zeigt jedoch bereits, dass der Besucher sozusagen zum „gläsernen Benutzer“ wird. Insbesondere wenn sich diese Informationen dann noch mit einer bestimmten Person in Bezug setzen lassen. Das geschieht über die IP-Adresse des Nutzers. IP steht für „Internet Protocol“. Vereinfacht ausgedrückt lässt sich sagen, dass die IP-Adresse im Internet so etwas Ähnliches ist wie eine Telefonnummer – also insbesondere dass sie eindeutig ist und einem bestimmten Computer bzw. Computernetzwerk zugeordnet werden kann.

Damit sind wir beim Thema Datenschutz.

Um Google Analytics in Deutschland rechtskonform einzusetzen, gilt es folgende Dinge zu beachten:

1. der Google Analytics Code muss so modifiziert werden, dass die IP-Adresse anonymisiert wird,
2. in der Datenschutzerklärung muss darüber informiert werden, dass auf der Website Google Analytics eingesetzt wird und es muss für den Besucher eine Möglichkeit geben, das Google Tracking abzuschalten,
3. es ist ein Vertrag zur Auftragsdatenverarbeitung mit Google abzuschließen.

Google Analytics: Anonymize IP

Setzen Sie Google Analytics Code ein, ohne die IP zu anonymisieren, so laufen Sie Gefahr, abgemahnt zu werden.

Den Google Analytics Code so zu ändern, dass die IP-Adresse nur auszugsweise und nicht vollständig an Google übertragen wird, ist sehr einfach. Dabei werden die letzten 8 Bit der IP-Adresse gelöscht und diese darüber anonymisiert. Nur stellt Google den Analytics Code standardmäßig leider ohne Anonymisierung bereit. Daher ist Handarbeit gefragt und eine zusätzliche Codezeile zu integrieren, die nachstehend rot markiert wurde.

Da es aktuell zwei Varianten des Tracking Codes gibt, stellen wir sowohl die Anpassung am „klassischen Analytics Code“ als auch am „Universal Analytics“ vor. Beim Einsatz des Codes auf der Website ist der UA-Code (UA-XXXXXXX-X) durch den eigenen Google-Code zu ersetzen. Beim Universal Analytics-Code ist zudem „ihre-url.de“ durch die eigene URL zu ersetzen.

Datenschutz mit klassischem Analytics Code:

<script type="text/javascript">
var _gaq = _gaq || [];
_gaq.push(['_setAccount', 'UA-XXXXXXX-X']);
_gaq.push(['_gat._anonymizeIp']);
_gaq.push(['_trackPageview']);

(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();
</script>

Datenschutz mit „Universal Analytics“:

<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})
(window,document,'script','//www.google-analytics.com/analytics.js','ga');
ga('create', 'UA-XXXXXXX-X', 'ihre-url.de');
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');
</script>

Google Analytics: Anpassung der Datenschutzerklärung

Der Besucher muss zum einen darüber informiert werden, dass auf der Website Google Analytics eingesetzt wird. Zum anderen muss er die Möglichkeit eines Widerspruchs gegen die Erfassung seiner Nutzerdaten erhalten.

Damit der Benutzer die Möglichkeit hat, dass seine Daten nicht erfasst werden, muss

1. ein Link zum Deaktivierungs-AddOn gesetzt
2. ein Opt-Out-Cookie bereitgestellt werden.

Das Deaktivierungs-AddOn steht allerdings nur für Desktop-Computer zur Verfügung – daher hat Google auf Beanstandung der Aufsichtsbehörde eingelenkt und zusätzlich die Möglichkeit des Opt-Out-Cookies angeboten.

Das Deaktivierungs-AddOn verhindert, dass Google Analytics auf jeder besuchten Website ausgeführt wird. Beim Anklicken des Opt-Out-Cookies hingegen wird ein Cookie auf dem Rechner hinterlegt, welches das Tracking unterbindet.

Damit das Opt-Out-Cookie funktioniert, müsen Sie ein Script in die Website integrieren, welches unbedingt vor dem eigentlichen Google Analytics-Script im Quelltext einzufügen ist:

<script>
var gaProperty = 'UA-XXXXXXX-X';
var disableStr = 'ga-disable-' + gaProperty;
if (document.cookie.indexOf(disableStr + '=true') > -1) {
window[disableStr] = true;
}

function gaOptout() {
document.cookie = disableStr + '=true; expires=Thu, 31 Dec 2099 23:59:59 UTC; path=/';window[disableStr] = true;
}
</script>

Vorgefertigte Datenschutzerklärung für Google Analytics

Eine vordefinierte Formulierung für die Datenschutzerklärung stellt die Website www.datenschutzbeauftragter-info.de bereit. Sie basiert auf einem von Google bereitgestellten Text, der seit einiger Zeit nicht mehr von Google angeboten wird. Die in roter Schrift gehaltenen Textpassagen sind Ergänzungen, welche von datenschutzbeauftragter-info.de an der ursprünglichen Rechtstextvorlage von Google vorgenommen wurden:

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:
<a href=“javascript:gaOptout()“>Google Analytics deaktivieren</a>

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Vertrag zur Auftragsdatenverarbeitung

Nach Ansicht der Aufsichtsbehörden fungiert beim Einsatz von Google Analytics der Webseitenbetreiber als Auftraggeber und Google als Auftragnehmer. Daher ist nach deren Auffassung mit Google ein schriftlicher Vertrag zur Auftragsdatenverarbeitung abzuschließen der hier heruntergeladen werden kann.

Wichtiger Hinweis:
Die Rechtslage in Bezug auf den Datenschutz ändert sich in unregelmäßigen Abständen. Vorstehende Informationen waren zum Zeitpunkt der Veröffentlichung dieses Beitrags aktuell und – unseres Wissens – vollständig. Wir übernehmen jedoch keinerlei Haftung.

Stichworte: Google Analytics auf der Website einsetzen

Der Beitrag Google Analytics auf der Website einsetzen – was gilt es zu beachten? erschien zuerst auf Webdesign Tipps / Webdesign Blog.

Inwieweit ist es für Webseitenbetreiber von Bedeutung, ob Google den Datenschutz beachtet? Worauf müssen Inhaber von Internetauftritten achten?

Was genau Google an Informationen sammelt und insbesondere, wie diese Daten miteinander verknüpft werden, darüber herrscht größtenteils höfliches Stillschweigen. Und dass nicht alles zulässig ist, was technisch machbar ist, musste auch Google erst Ende Juni 2017 wieder erfahren. So hat Google nach Ansicht der EU-Kommission in Brüssel seine marktbeherrschende Stellung missbraucht und soll 2,42 Milliarden Euro Kartellstrafe zahlen. Die Kommission wirft Google vor, beim Online-Shopping sein eigenes Preisvergleichsangebot in den Suchergebnissen zuerst aufzuführen und damit seine Konkurrenten zu benachteiligen.

Nun könnte man der Meinung sein, dass solche Dinge ausschließlich das Problem von Google sind. Doch so einfach ist es nicht, denn viele Webseitenbetreiber nutzen Google-Tools auf der eigenen Website:

Google Tools auf der eigenen Website einsetzen

Google bietet viele tolle und innovative Tools vollkommen kostenlos an. Weder Android für Smartphones noch Google Street View oder der Browser Chrome kosten Geld.

Was den Einsatz von Google-Diensten auf der eigenen Website angeht, so stehen beispielsweise mit Google-Maps topaktuelle digitale Landkarten inklusive Routenplaner zur Verfügung. Solche Tools nuten Webseitenbetreibern gerne, um ihre Webseite aufzuwerten. Auch Google-Analytics ist beliebt, mit dem sich exakte Informationen über die Besucher der eigenen Website erfassen lassen.

Die Google-Dienste sind kostenlos. Aber sind sie auch umsonst?
Google und der Datenschutz: Nutzer zahlen zwar nicht in Euro oder Dollar, wohl aber mit ihren privaten Daten. Diesem Vorgehen wird von einigen Ländern – darunter auch Deutschland – zumindest teilweise ein Riegel vorgeschoben. So muss beim Einsatz von Google-Maps oder Google Analytics in der Datenschutzerklärung darauf hingewiesen werden. Und wer Google Analytics auf einer deutschen Website einsetzt, muss dafür Sorge tragen, dass die IP des Benutzers anonymisiert wird. Hält sich der Webseitenbetreiber nicht an diese Vorgabe, so droht ihm eine Abmahnung.

Fazit: Wer Google Tools bzw. Google-Dienste auf seiner Website einsetzt, sollte sich vorab informieren, welche rechtlichen Erfordernisse damit einhergehen.

Wie viel sind die Daten der Nutzer wert?

Wie viel die Marke Google wert ist, unterliegt Schwankungen. Denn der Wert von börsennotierten Unternehmen schwankt naturgemäß mit dem aktuellen Börsenwert. Somit sind Aussagen über Unternehmenswerte immer Momentanaufnahmen. Im Juni 2016 war Google rund 229 Milliarden US-Dollar wert und damit die wertvollste Marke der Welt. Damit ist das Unternehmen ungefähr drei Mal so viel Wert wie Daimler Benz. Und das, obwohl Google zwar aktiv an innovativen Projekten wie beispielsweise autonomen Autofahren arbeitet, einen Großteil seiner Wertschöpfung jedoch aus der Online-Suchmaschine sowie angegliederten Tools und Angeboten erzielt. Google „produziert“ im Vergleich zu Unternehmen wie Daimler, Siemens oder Bayer also derzeit praktisch noch keine „realen“ Produkte. Google verlangt für seine Dienste kein Geld und ist trotzdem die wertvollste Marke weltweit.

Der Börsenkurs zeigt, dass Anleger die persönlichen Daten der Benutzer sowie Informationen über ihre Interessen und Hobbys offenbar als sehr wertvoll einstufen. Oft hört man: „ich bin doch viel zu unwichtig, als dass sich Google, Facebook, Twitter und co. für mich interessieren würden.“

Das Gegenteil ist richtig: wer Informationen darüber besitzt, wofür sich der Einzelne interessiert, der kann ihn gezielt bei diesen Interessen packen und effektives Marketing betreiben.

Der Faktor Datenschutz

Während in den USA und anderen Ländern oft ein recht entspanntes Verhältnis zum Thema „Datenschutz“ herrscht, ist die Sensibilität in vielen Ländern Europas deutlich höher. Ein Faktum, mit dem sich amerikanische Konzerne oft schwer tun. Die Sensibilität beim Datenschutz hat sicherlich auch geschichtliche Hintergründe. Deutschland hat zum Beispiel die Bespitzelung durch die Gestapo und Stasi erlebt und dabei erfahren, wie wichtig Privatsphäre und Datenschutz sind. Die jüngere Generation hingegen macht sich bereits deutlich weniger Gedanken darüber, was mit den eigenen Daten passiert und wie diese (auch kommerziell) verwendet werden.

Ein Beispiel: Statt einen Messenger wie THREEMA zu nutzen, wird meist weiterhin das kostenlose WhatsApp verwendet und im Gegenzug mit der eigenen Privatsphäre bezahlt. Dabei kostet THREEMA aktuell nur 2,99 Euro für Android und 3,49 EUR für iOS. Es gewährleistet sowohl einen hohen Datenschutz als auch einen Funktionsumfang, der WhatsApp in nichts nachsteht.

Stichworte: Google und der Datenschutz

Der Beitrag Google und der Datenschutz – was müssen Webseitenbetreiber beachten? erschien zuerst auf Webdesign Tipps / Webdesign Blog.